PHPMYADMIN többszörös sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PHPMYADMIN (4.0.10.0, 4.0.4.2, 4.0.4, 4.0.5, 4.2.3, 4.2.2, 4.2.0, 4.1.14, 4.2.1, 4.1.7, 4.1.8, 4.1.9, 4.2.4, 4.2.5, 4.1.12, 4.1.13, 4.0.7, 4.0.6, 4.0.1, 4.0.0, 4.0.3, 4.1.14.1, 4.1.10, 4.0.2, 4.1.11, 4.1.0, 4.1.5, 4.1.6, 4.0.4.1, 4.1.1, 4.1.2, 4.0.10, 4.0.9, 4.0.8, 4.1.4, 4.1.3)

Összefoglaló

A PHPMYADMIN többszörös sérülékenysége vált ismertté.

Leírás

A sérülékenységeket kihasználva a rosszindulatú távoli felhasználók a bemenet hibás ellenőrzése miatt Cross-Site Scripting támadást (XSS) idézhetnek elő.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2014-4986 - NVD CVE-2014-4986
CVE-2014-4955 - NVD CVE-2014-4955
Egyéb referencia: github.com
Egyéb referencia: github.com
Egyéb referencia: www.phpmyadmin.net
Egyéb referencia: www.phpmyadmin.net